HubComputing
HubComputing هو أحد التطبيقات التي تم تحديدها على أنها برامج خادعة من قبل باحثي أمن المعلومات. بعد الفحص الشامل للتطبيق ، خلص الباحثون إلى أنه يندرج ضمن فئة البرامج المدعومة بالإعلانات ، والمعروفة باسم برامج الإعلانات المتسللة. بالإضافة إلى ذلك ، كشف تحقيقهم أن HubComputing تابع لعائلة AdLoad adware ، وربطها بمجموعة من البرامج التي قد تكون ضارة والتي تشارك في ممارسات إعلانية غير مصرح بها وتدخلية. تشتهر تطبيقات هذه العائلة باستهداف أجهزة Mac في الغالب.
قد يؤدي وجود HubComputing إلى مشاكل خصوصية خطيرة
يعمل Adware من خلال تقديم مجموعة من الإعلانات ، مثل النوافذ المنبثقة واللافتات والقسائم والاستطلاعات والتراكبات عبر واجهات ومواقع ويب مختلفة يزورها المستخدمون. تهدف هذه الإعلانات إلى الترويج لمجموعة متنوعة من المحتوى ، على الرغم من أن تركيزها غالبًا ما يتجه نحو تأييد عمليات الاحتيال عبر الإنترنت والبرامج غير الموثوق بها أو التي يحتمل أن تكون غير آمنة وحتى البرامج الضارة المحتملة.
ما يجعل بعض هذه الإعلانات مقلقة بشكل خاص هو قدرتها على تنفيذ البرامج النصية عند التفاعل ، مما قد يؤدي إلى تنزيلات أو عمليات تثبيت خفية تحدث دون وعي المستخدم أو موافقته. تجدر الإشارة إلى أنه على الرغم من ظهور بعض المحتويات المشروعة ضمن هذه الإعلانات ، إلا أنه من غير المحتمل للغاية أن تشارك أي جهات رسمية في أساليب التأييد هذه. في الواقع ، كثيرًا ما يتم استغلال هذه الممارسات الإعلانية من قبل المحتالين الذين يسيئون استخدام البرامج التابعة المرتبطة بالمنتجات ، بهدف تأمين عمولات غير مشروعة.
مثل معظم برامج الإعلانات المتسللة ، قد يكون HubComputing قادرًا أيضًا على جمع معلومات متنوعة أثناء التواجد على الجهاز. قد تشمل هذه الإجراءات مجموعة واسعة من البيانات ، بدءًا من عناوين URL لمواقع الويب التي تمت زيارتها وصفحات الويب المعروضة إلى استعلامات البحث وملفات تعريف الارتباط على الإنترنت وبيانات اعتماد تسجيل الدخول للحسابات المختلفة ومعلومات التعريف الشخصية وحتى التفاصيل المالية الحساسة مثل أرقام بطاقات الائتمان.
قد تكون العواقب المحتملة لجمع هذه البيانات خطيرة للغاية. يمكن بيع المعلومات التي تم جمعها بواسطة HubComputing إلى جهات خارجية لتحقيق مكاسب مالية ، أو قد يتم استغلالها بطرق غير أخلاقية أخرى لتحقيق الربح. تؤكد هذه الممارسات على المخاطر الكبيرة المرتبطة ببرامج الإعلانات المتسللة وقدرتها على تعريض خصوصية المستخدم وأمانه للخطر.
تعتمد برامج Adware و PUP (البرامج غير المرغوب فيها) بشدة على ممارسات التوزيع المشكوك فيها
تشتهر برامج Adware و PUP بالاعتماد على نطاق واسع على أساليب التوزيع المشكوك فيها لاختراق الأنظمة. غالبًا ما تحاول هذه الأساليب خداع المستخدمين أو التلاعب بهم لتثبيت هذه التطبيقات غير المرغوب فيها عن غير قصد.
-
- التجميع : تستخدم برامج Adware و PUPs بشكل متكرر على تنزيلات البرامج المشروعة. عندما يقوم المستخدمون بتثبيت برنامج مرغوب ، فقد يوافقون دون قصد على تثبيت برامج إعلانية إضافية أو PUPs مرفقة به. يمكن أن يحدث هذا إذا لم يقم المستخدمون بمراجعة خيارات التثبيت بعناية وإلغاء الاشتراك في المكونات المجمعة.
-
- الدعاية المخادعة : يتم الترويج لبعض برامج الإعلانات المتسللة والـ PUPs من خلال الإعلانات المضللة أو الخادعة. قد تعد هذه الإعلانات بعروض جذابة أو تحسين النظام أو تحسينات الأمان لخداع المستخدمين للنقر. بمجرد النقر فوقها ، يتم توجيه المستخدمين إلى تثبيت البرنامج غير المرغوب فيه.
-
- تحديثات مزيفة : قد تتنكر برامج Adware و PUPs كتحديثات برامج أو تصحيحات أمان. المستخدمون مدعوون لتنزيل هذه التحديثات وتثبيتها ، ولكن بدلاً من تحسين أنظمتهم ، ينتهي بهم الأمر بتثبيت برامج إعلانية أو PUPs.
-
- مواقع البرامج المجانية والتشاركية : غالبًا ما تجد برامج Adware و PUP طريقها إلى مواقع تنزيل البرامج المجانية والتجريبية. قد يقوم المستخدمون الذين يبحثون عن برامج مجانية بتنزيل هذه البرامج من مصادر غير جديرة بالثقة ، والحصول على برامج إعلانية أو PUPs مع البرامج المقصودة عن غير قصد.
-
- مطالبات التثبيت المضللة : تستخدم بعض برامج تثبيت برامج الإعلانات المتسللة و PUP معالجات تثبيت محيرة أو ملتوية عن قصد. قد يتم تقديم خيارات يصعب فهمها للمستخدمين والتي تقودهم إلى تثبيت برامج غير مرغوب فيها عن غير قصد.
-
- الهندسة الاجتماعية : تستخدم بعض البرامج الإعلانية وبرامج PUP أساليب الهندسة الاجتماعية ، مثل تنبيهات النظام المزيفة أو أساليب التخويف ، لإقناع المستخدمين بأن أجهزة الكمبيوتر الخاصة بهم قد تعرضت للاختراق. ثم يُطلب من المستخدمين تنزيل وتثبيت البرامج التي يُزعم أنها تعالج المشكلة ، والتي تبين أنها برامج إعلانية أو PUPs.
باختصار ، تستخدم برامج الإعلانات المتسللة والـ PUP مجموعة من التكتيكات عديمة الضمير لاختراق الأنظمة ، وغالبًا ما تستفيد من افتقار المستخدمين إلى الوعي أو الحذر. يجب على المستخدمين توخي اليقظة عند تنزيل البرامج وتثبيتها ، وتحديث برامج الأمان الخاصة بهم بانتظام ، والامتناع عن التعامل مع الإعلانات أو الروابط المشبوهة للتخفيف من المخاطر المرتبطة بهذه البرامج غير المرغوب فيها.
